> Charybdis 安全漏洞

Charybdis 安全漏洞

CNNVD-ID编号	CNNVD-201609-077	CVE编号	CVE-2016-7143
发布时间	2016-09-07	更新时间	2016-09-22
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	debian

漏洞介绍

Charybdis是一款用于IRC网络中的可扩展的IRC服务器。

Charybdis 3.5.3之前的版本中的modules/m_sasl.c文件中的‘m_authenticat’函数存在安全漏洞。远程攻击者可借助特制的‘AUTHENTICATE’参数利用该漏洞伪造证书指纹从而以另外的用户登陆。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/charybdis-ircd/charybdis/blob/charybdis-3.5.3/NEWS.md

参考网址

来源:DEBIAN

链接：http://www.debian.org/security/2016/dsa-3661

来源:github.com

链接：https://github.com/charybdis-ircd/charybdis/commit/818a3fda944b26d4814132cee14cfda4ea4aa824

来源:www.openwall.com

链接：http://www.openwall.com/lists/oss-security/2016/09/05/8

来源:github.com

链接：https://github.com/charybdis-ircd/charybdis/blob/charybdis-3.5.3/NEWS.md

来源:www.openwall.com

链接：http://www.openwall.com/lists/oss-security/2016/09/04/3

受影响实体

Debian Debian_linux:8.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-077